与银行、保险、零售和**业打交道的组织最担心的一个问题是数据隐私，因为这些公司收集大量有关其客户的数据。而且这些不仅仅是任何数据，而是敏感的私人数据，如果挖掘得当，这些数据可以提供很多关于客户的见解。公司利用这些关于客户的数据来做出更好的商业决策，比如为客户提供增值服务，这可能会增加收入和增加利润。所有这些都是敏感数据，必须随时加以保护，因为一旦落入坏人之手，这些数据就可能被利用。这就引出了我们感兴趣的话题——数据隐私。当涉及到数据隐私时，有两种常见但有效的方法可用于保护敏感数据-标记化和掩蔽。

什么是标记化(tokenization)？

标记化可能是用于保持数据安全的最古老的技术之一。因为你的大部分数据和信息都是在线的，比如数字钱包，所以保护你的数据不被窥探是很重要的。标记化是一种用称为标记的非敏感占位符替换原始敏感数据的方法。其思想是用与原始数据无关的代理项完全替换原始数据。令牌化技术广泛应用于信用卡行业，但随着时间的推移，它也被其他领域所采用。它实际上是把你的敏感数据，比如你的信用卡号码，保存在一个叫做令牌保险库的东西里，它基本上位于系统之外的一个安全位置。尽管令牌与您的安全数据相关联，但在其他地方它是完全无用的。它只是对你的敏感数据的引用，仅此而已。

什么是掩蔽(masking)？

掩蔽是保护数据隐私的另一个有效解决方案。如您所知，企业必须管理的数据量正以前所未有的速度增长。保护数据的隐私成为新的挑战。掩蔽是一种用于保护生产和测试环境中未敏感数据的隐私的技术。它是通过用随机字符或任何非敏感数据替换敏感数据来隐藏、匿名或抑制数据的过程。它基本上可以保护您的敏感数据不暴露给无权查看或访问它的个人。掩蔽允许开发人员访问安全的数据库，而不必冒暴露于敏感信息的风险。有几种用于数据掩蔽的技术，例如替换、加扰或删除。掩蔽通常用于保护信用卡号码和其他敏感的金融信息。

标记化和掩蔽的区别

技术

–虽然标记化和掩蔽都是用于保护敏感数据的重要技术，但标记化主要用于保护静态数据，而掩蔽则用于保护正在使用的数据。标记化是一种用称为标记的非敏感占位符替换原始数据的技术。令牌在创建它们并将它们链接到其他数据的系统之外没有任何意义。数据掩蔽背后的思想是相似的，但它本质上被称为永久标记化。掩蔽是通过用随机字符替换原始敏感数据来隐藏原始敏感数据。

过程

–令牌化获取一个值，例如客户的信用卡号，并用一系列随机生成的数字（称为令牌）替换它。这是您无法恢复原始值的地方，因为它方便地位于系统外部的安全位置。其思想是创建一个代理项值，该值可以使用数据库匹配回原始字符串。与标记化不同，掩蔽不能反转，这意味着一旦使用掩蔽过程将数据随机化，就不能将其反转回原始状态。

用例

–标记化最常见的用途是保护敏感或个人识别信息，如信用卡号码、社会保险号码、帐号、电子邮件地址、电话号码、护照号码、***号码等。在实际应用中，数据掩蔽主要应用于数据库备份和数据挖掘两个领域。当您需要在没有看到原始数据的情况下模拟数据时，掩蔽可能是理想的。这对于测试或分析目的可能是有益的。有几种用于数据掩蔽的技术，如替换、置乱、洗牌、加密或删除。

标记化与掩蔽：比较图

总结

这两种技术都是作为综合数据隐私策略的一部分应用的常用技术，但仅仅了解它们并不足以构建有效的安全体系结构。作为一种基本的数据隐私策略，令牌化是一种最常用的方法，通过将原始数据替换为一个称为令牌的非敏感值来去除敏感信息。这个标记只是对原始数据的引用，但它本身没有任何价值。它看起来只是原始数据，并使用数据库映射回原始数据。数据掩蔽背后的思想是相似的，但不同之处在于它们是如何工作的。掩蔽基本上通过用随机字符或任何非敏感数据替换数据来抑制数据，可以通过多种方法之一来实现。